FICHE CVE
CVE-2026-35388
Publiée le 2026-04-02 · Dernière modification le 2026-07-24
🇫🇷 EN BREF
Les versions d'OpenSSH antérieures à la 10.3 sont concernées si le multiplexage de connexion est activé. Un attaquant disposant d'un accès local à votre machine pourrait potentiellement détourner une session SSH multiplexée existante pour exécuter des commandes non autorisées, à condition de réussir à vous inciter à interagir avec un fichier ou un processus malveillant. Cette attaque est difficile à réaliser car elle nécessite un accès local au système ainsi qu'une interaction spécifique de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenSSH before 10.3 omits connection multiplexing confirmation for proxy-mode multiplexing sessions.